לחשוב כמו האקר, לבקר כמו מבקר: המדריך המעשי לביקורת כופרה

"כופרה היא האיום הנפוץ, המסוכן והיקר ביותר, ולכן היא מחייבת תשומת לב מיוחדת מצד מבקרי פנים בארגונים. עליהם לקחת הובלה בבחינת רמת המוכנות של צוותי המחשוב של הארגון", אמר עידו גנור, מנכ"ל IPV Security ו-CISOteria, בהרצאתו בכנס לשכת המבקרים הפנימיים, IIA ישראל.

בהרצאתו הציג גנור בפירוט את ה-Cyber Kill Chain של מתקפת כופרה. הוא הסביר כי מתקפות כופרה מצליחות לחדור לארגון דרך כל אחת משלוש השכבות – אנשים, תהליכים וטכנולוגיה, ומאפשרות לתוקף לגשת ולמשוך נתונים קריטיים של הארגון ולהצפין קבצים באופן שעלול להוביל להשבתה מוחלטת שלו, תוך פגיעה בסודיות ובזמינות המידע.

נוכח רמת המסוכנות של איום הכופרה, גנור המליץ למבקרי פנים לקיים ביקורת מוכנות מקיפה, שתבחן את כל השכבות הרלוונטיות – כאמור, אנשים, תהליכים וטכנולוגיה.

מה צריך לבחון?

גנור הציג רשימה מפורטת של נושאים שיש לבחון במסגרת כל אחת מהשכבות הללו. הוא הדגיש במיוחד את החשיבות של בחינת התהליכים והאנשים, שבמרבית אירועי הסייבר מהווים שורש הבעיה. לדוגמה, שימוש בטכנולוגיה מתקדמת להגנה על שרתים ומחשבים עלול להיות חסר תועלת אם המערכות לא מקונפגות כראוי על פי ה-Best practices.

אחד הנושאים המרכזיים בהרצאתו היה הקונספציות בסייבר ("איפכא מסתברא"). גנור הדגיש כי מבקרי הפנים צריכים לאתגר ולבחון תפיסות יסוד שגויות בארגון. הוא הצביע, למשל, על התפיסה השגויה שלפיה איומי סייבר הם מציאות שיש להשלים איתה. לדבריו, גישה זו נובעת מהמיקוד המופרז בטכנולוגיה במקום בשורשי אירועי הסייבר – תהליכים ואנשים, והיא גם מובילה לטיעון שהסיכונים גדלים ואין תקציב לעוד טכנולוגיות.

כמו כן, גנור הפריך את התפיסה שאין כלים למדידת סיכון הסייבר העסקי לארגון, וטען שהמחשבה שההנהלה והדירקטוריון צריכים "להבין סייבר" שגויה מיסודה. במקום זאת, על צוותי המחשוב לדבר בשפה העסקית של ההנהלה ולהציג סיכוני סייבר בהקשר העסקי הרלוונטי.
בסיכום ההרצאה, המליץ גנור למבקרי הפנים להתמקד בבדיקת מימוש ואכיפת תהליכים, במעקב מתמיד (24/7) אחר סיכוני הסייבר ובטיפוח תרבות של משמעת תהליכים ובקרות (QA). צעדים אלה, לדבריו, יכולים להפחית באופן משמעותי את סיכוני הסייבר בארגון, בדיוק כמו שהובילו את תעשיית התעופה להפחתה משמעותית את התאונות בה.

רוצים לדעת עוד? את "10 אבני היסוד לביקורת מוכנות לכופרה" תוכלו לקבל בעמוד אחד. לחצו כאן.